TrustLayer MFA
¿Qué es la Autenticación Multifactor (MFA)?
La MFA es un control de seguridad que requiere que los usuarios proporcionen dos o más formas diferentes de prueba (factores de autenticación) para verificar su identidad antes de concederles acceso a un sistema o aplicación. Esto va más allá de un simple nombre de usuario y contraseña.
Los factores de autenticación generalmente se basan en tres categorías:
- Algo que el usuario sabe: Como una contraseña o un PIN.
- Algo que el usuario tiene: Como un teléfono móvil (para códigos SMS, notificaciones push o aplicaciones de autenticación) o un token de seguridad de hardware.
- Algo que el usuario es: Datos biométricos, como una huella digital o reconocimiento facial.
Características de TrustLayer MFA
La solución MFA de TrustLayer se caracteriza por:
- Protección Mejorada: Salvaguarda contra el compromiso de cuentas causado por contraseñas débiles, robadas o las obtenidas mediante ataques de phishing.
- Basado en la Nube: El backend (la parte administrativa) está 100% basado en la nube, lo que simplifica su implementación y gestión.
- Integración Completa: Se integra perfectamente con la plataforma completa de TrustLayer, que puede incluir seguridad de correo electrónico y web, proporcionando un portal web único para la gestión centralizada de políticas.
- Métodos de Entrega Flexibles: Admite múltiples métodos para entregar los códigos de un solo uso (OTP), como aplicaciones de autenticación, correo electrónico o SMS, con capacidades de conmutación automática por error para garantizar la entrega incluso si un método falla (por ejemplo, si no hay señal móvil).
- Gestión Centralizada de Identidades: Utiliza el motor de sincronización de Active Directory de la plataforma TrustLayer, permitiendo una integración completa con Microsoft Active Directory para la gestión de identidades.
En resumen, TrustLayer MFA es una medida de seguridad robusta diseñada para proteger el acceso a datos confidenciales y sistemas dentro de la plataforma TrustLayer, haciendo mucho más difícil que usuarios no autorizados obtengan acceso, incluso si consiguen robar una contraseña.